支持ECC数字证书的IKEv2认证设计

摘要

数字证书对因特网密钥交换协议版本2IKEv2(Intemet Key Exchange version 2)的初始化交互协商的安全及效率有很大的影响.提出了一种基于ECC数字证书的身份认证机制,并在IPSec VPN系统的IKEv2初始化过程中应用ECC数字证书实现了通信双方的身份认证.在同等测试条件下,相同安全等级的ECC证书与RSA证书对IKEv2协商效率的对比结果表明,采用基于ECC的X.509证书进行身份认证,能够有效地提高IKEv2初始化过程的效率和安全强度.